PT-2026-20983
CVE-2026-27190
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deno الأقدم من 2.6.8
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في تنفيذ
node:child process في Deno. تسمح هذه الثغرة بتنفيذ أوامر عشوائية من خلال مدخلات مصممة خصيصًا يتم توفيرها إلى الدالة spawnSync عندما يتم تعيين الخيار shell على القيمة true. يُظهر نموذج إثبات المفهوم إنشاء ملف (/tmp/rce proof) لتأكيد نجاح الاستغلال. يستخدم الكود المعرض للثغرة الدالة Deno.execPath() والدالة spawnSync مع الخيار shell: true، مما يسمح بحقن الأوامر من خلال أحرف السطر الجديد في المدخلات. المعلمة المعرضة للخطر هي المدخلات المقدمة إلى الدالة spawnSync.التوصيات
قم بالتحديث إلى الإصدار 2.6.8 من Deno أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾